codice:
 $query = "UPDATE utenti SET password=MD5({$_POST['newpass1']}) WHERE id={$user['id']}";
con le graffe devi isolare le variabili nn il contenuto negli apici.. md5 è na funzione mysql nn php